ecshop2.73 有两处漏洞

2016-07-07 15:12 来源：www.chinab4c.com 作者：ecshop专家

警告 页面异常导致本地路径泄漏 恶意攻击者通过利用本地路径信息，在配合其它漏洞对目标服务器实施进一步的攻击。
article.php?id=%0a%20SomeCustomInjectedH..

提示 发现FCKeditor编辑器 1.可以通过FCKeditor的漏洞上传恶意脚本。
/includes

回答：
article.php?id=%0a%20SomeCustomInjectedH..

这个不存在把？安全问题？

你朕是天才啊，那么多的漏洞都被你发现了


你好，请具体说明攻击方法，我们这边是有对id进行过滤的。
或者有全部的检测内容，这个描述比较模糊，我们不能做测试。

找积分啊

这个版本问题真多

真有得小心，程序稳定最重要

我去看看，不过我的水平很差，呵呵

发现真是有问题，请指教

楼主高人也 加我为好友 我加你先了

真实认真的孩子,这都能发现...